Network Security Channel
@Engineer_Computer
2.57K subscribers
5.33K photos
3.42K videos
5.56K files
4.44K links
شروع از سال 1395
✅ Security Operation Center (SOC)
✅ Bug Bounty
✅ Vulnerability
✅ Pentest
✅ Hardening
✅ Linux
✅ Reasearch
✅ Security Network
✅ Security Researcher
✅ DevSecOps
✅ Blue Team
✅ Red Team
Download Telegram
About
Blog
Apps
Platform
Join
Network Security Channel
2.57K subscribers
Network Security Channel
Top 10 performance indicators .pdf
3.1 MB
متریک هایی برای سنجش اثربخشی امنیت سایبری

@Engineer_Computer
111 views
Network Security Channel
بررسی ساختار توکن های JWT
و حملهsignature stripping

@Engineer_Computer
https://medium.com/geekculture/jwt-signature-stripping-attack-a-practical-primer-2d8f9ca00c2f
Medium
JWT Signature Stripping Attack: A Practical Primer
JSON Web Tokens (JWT in short) is used in almost every modern web application these days. It is also a common tool used in token-based authentication implementations. (Whether it is the right tool…
123 views
Network Security Channel
شروع استفاده کروم از الگوریتم های مقاوم در برابر حملات کوانتومی

🔅اگر چه شاید چند دهه تا عملیاتی و فراگیر شدن کوانتوم کامپیوتر ها طول بکشد اما درحال حاضر ، برخی احتمالا داده های رمز شده را جمع آوری می‌کنند تا در آینده بتوانند با فناوری کوانتوم آنرا رمزگشایی کنند !

⛳️لذا گوگل در کروم ۱۱۶ از الگوریتم X25519Kyber768 برای مقاوم سازی تبادل داده استفاده می‌کند

الگوریتم X25519Kyber768 از نوع هیبریدی میباشد که Kyber-768 جایگزین AES ( رمزنگاری داده ها)شده است و از X25519 برای مدیریت کلید استفاده می‌شود.

https://thehackernews.com/2023/08/enhancing-tls-security-google-adds.html?m=1

@Engineer_Computer
343 views
Network Security Channel
cta-2023-0808.pdf
3.7 MB
یک گزارش خواندنی از Recorded future در مورد APT
@Engineer_Computer
350 views
Network Security Channel
Mandiant Defender’s Advantage report-ebook-pages.pdf
12.8 MB
#کتابچه mandiant در حوزه blue team
@Engineer_Computer
132 views
Network Security Channel
SOCRadar-Manufacturing-Industry-Threat-Landscape-Report.pdf
14.4 MB
#ThreatLandscape #SOC
@Engineer_Computer
136 views
Network Security Channel
Cost of Data Breach Report_2023_IBM_July24_For_Li.pdf
3.8 MB
#Cost #DATABREACH #IBM #2023
@Engineer_Computer
142 views
Network Security Channel
Windows forensic Commands.pdf
470.1 KB
#Windows #Forensics #Commands
@Engineer_Computer
160 views
Network Security Channel
2023_ThreatDetectionReport_RedCanary.pdf
7 MB
#Threat #Report #RedCanary
@Engineer_Computer
151 views
Network Security Channel
How to use MITRE ATT&Ck in SOC.pdf
178 KB
#MITRE #SOC
@Engineer_Computer
166 views
Network Security Channel
2023 Threat Hunting Report.pdf
1.4 MB
#Report #ThreatHunting
@Engineer_Computer
151 views
Network Security Channel
#Live

Buffer Overflow Hacking Tutorial (Bypass Passwords) by Stephen Sims

لایو آموزشی باگ BOF با نوشتن برنامه در زبان C و دیباگ کردن با دیباگر GDB تحت لینوکس توسط آقای Stephen Sims مدرس دوره های SANS

Youtube Link | لینک مستقیم

@Engineer_Computer
163 views
Network Security Channel
#Syscall #Internals

🔸Windows NT x64 Syscall tables

رفرنسی از فراخوانی های سیستمی در سری NT x64 شامل Ntoskrnl Service Tables و Win32k Service Tables

@Engineer_Computer
126 views
Network Security Channel
#Syscall #Internals

🔸(In)direct Syscalls: A journey from high to low by DEF CON 31 workshop

اسلاید و سایر متریال های مرتبط با ورکشاپ DEF CON 31 با موضوع فراخوانی های سیستمی به صورت مستقیم و غیر مستقیم در سری NT ویندوز.

@Engineer_Computer
117 views
Network Security Channel
⭕️ چگونه هکرهای FBI یا تیم های فارنزیک تصاویر فیک را تشخیص میدهند؟

سازنده های تصاویر فیک معمولا اشتباهاتی میکنند که با استفاده از اونها میشه تصاویر جعلی و فیک رو تشخیص داد، برای مثال وقتی سازنده شیئ جدید رو به تصویر اضافه میکنه، فراموش میکنه که سایه اون رو هم در تصویر جعل کنه.

در این مقاله 10 تکنیک معرفی میشه:
1. روی گوشه اجزای تصویر زوم کنید.
2. دنبال متون برعکس شده بگردید.
3. اشیا بدون سایه پیدا کنید.
4. اجزای بدون انعکاس پیدا کنید.
و ...

لینک مقاله:

🔗 https://infosecwriteups.com/how-fbi-hackers-or-forensics-team-identify-fake-images-5574109ba959

#OSINT
@Engineer_Computer
126 views
Network Security Channel
🗒 Bypass admin login with SQL Injections (sqlmap)

https://link.medium.com/wfrrQlTg7Bb

@Engineer_Computer
Medium
Bypass admin login with SQL Injections (sqlmap)
As a popular request, let’s see how we can use SQL injections to bypass vulnerable login pages without needing a valid username or…
135 views
Network Security Channel
burpsuite_pro_v2023.9.1.zip
622.9 MB
🗒 Burp Suite Professional v2023.9.1 + JDK 18

NOTE - Run this version With Java SE JDK 18

@Engineer_Computer
145 views
Network Security Channel
🗒 CRLF to XSS & Open Redirection

https://hackerone.com/reports/2012519

@Engineer_Computer
HackerOne
TikTok disclosed on HackerOne: CRLF to XSS & Open Redirection
Due to inadequate input validation, it could have been possible to inject CRLF (HTTP Response Splitting) into the parameter "__hack_redirect_now__ " on a TikTok seller endpoint. This could have led...
150 views